התייעצת לגבי גישת יוזר ספיציפי לשרת מסויים.

[esaly]

שלום!
יש לי תופעה מעניינת באירגון.
בגישה של יוזר X מסויים לשרת NAS הכל עובד כשורה כשהוא מחובר מהיוזר שלו בAD ומהברזל שלו.
בגישה של אותו יוזר עם הCREDENTIALS שלו מברזל QA שמחובר ליוזר כללי על הדומיין רק ליוזר הזה אין אפשרות לגשת לNAS, כל שאר היוזרים של הולידציה מגיעים כשורה.
מדובר על יוזרים של ולידציה וכולם חלק מקבוצת הולידציה בAD כמו גם היוזר ה"בעייתי".

מקווה שהייתי ברור אישהו

מדובר על תופעה שחלה כבר מספר שבועות ללא פיתרון ומקשה מאד על העבודה של אותו יוזר.

אודה אם מישהו יוכל לעזור לי למצוא פיתרון.

חשבתי להקים את היוזר מחדש אבל הבנתי שרוב הסיכויים זה לא יפתור דבר.

[agent__smith]

גישה של אותו יוזר עם הCREDENTIALS שלו מברזל QA שמחובר ליוזר כללי על הדומיין

...

זה לא מובן, נסח מחדש ?

[esaly]

תודה על התגובה המהירה
אוקיי אני אנסה לנסח מחדש.
יוזר X יושב במשרד שלו מול המערכת שלו כשהוא מחובר לדומיין מהיוזר שלו - הכל תקין בגישה לשרת.
כאשר אותו יוזר עובר למחשב ולידציה כללי שמקושר לדומיין עם יוזר כללי של הולידציה הוא מגיע לשרת אך נכשל בהקלדת הפרטי גישה שלו.
יוזרים אחרים באותה מחלקה מגיעים כמו שצריך.
אותו יוזר מקושר בAD לקבוצת הולידציה בדיוק כמו שאר היוזרים.

עדיין לחדד?

[agent__smith]

מה זאת אומרת מחשב ולידציה ? יש פה דומיין X שמנסה להגיע לדומיין Y ?

אם החיבור נעשה מהמחשב הזה עם משתמש גנרי אז למה המשתמש קצה מקליד פרטי גישה ?

משתמשים אחרים באותו עיקרון עובד ?

[esaly]

מדובר על מחשב ולידציה כללי שמקושר לאותו דומיין עם יוזר כללי של ולידציה.
אין כאן 2 דומיינים.
הקישור לשרת הזה תמיד דרש זיהוי כאשר מול משתמשים אחרים באותה קבוצה הכל תקין.

[agent__smith]

אוקיי,

הגישה נדחתה מתקבלת מהNAS נכון ? איך הוא מקושר לדומיין ? איך הוא מאמת את המשתמש ?

[esaly]

כמו שזה נראה הדחייה מתקבלת מהNAS.
מה הכוונה איך הוא מקושר לדומיין? משורשר בLAN אל הנתב.
סליחה אם הטעתי אבל מדובר על שרת STORAGE שמריץ 2008, זאת הייתה הכוונה שלי לNAS.

[agent__smith]

אוקיי, חשבתי שזה NAS רגיל, אם זה חלונות אז מן הסתם הוא בדומיין.

תצטרך להתחיל לעבור על הלוגים ולראות SECURITY AUDIT FAILURE. אם זה בשרת ואם זה בDC שאיתו השרת עובד, כי השרת הולך לDC ומבקש אישור/אימות.

[esaly]

אוקיי אני אנסה לעבור עליהם ולראות אם מתקבל משהו.

[ilane]

במחשב הולידציה תריץ בcmd
net use

נתק את כל החיבורים הלא נחוצים + כל החיבורים לאותו שרת NAS
net use /d UNCPath


נסה להתחבר שוב עם היוזר שלו

[esaly]

אגב, אתה מתכוון ללוגים שבSECURITY?
EVENT VIEWER-------->WINDOWS LOGS---------------->Security?

[agent__smith]

כן